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The data processing system has at least one central 
control unit, a memory unit, an operating unit and a 
power supply. The operating unit allows physical 
characteristics of a user to be detected and compared 
stored patterns, permitting or denying access to 
lata processing system. The access controller 
sins numerous fingerprints provided by the 
operator in a defined sequence for comparison 
| fingerprint patterns of permitted operators. 
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(54) System zur Elektronischen Datenverarbeitung 


(57) Es wird ein System zur elektronischen Daten- 
verarbeitung angegeben, welches zumindest eine zen- 
trale Steuereinheit, eine Speichereinheit, eine Bedie- 
neinheitundMittelzurStromversorgung umfasst, wobei 


die Bedieneinheit Mittel zur Erfassung charakteristi- 
scher Merkmale von Personen umfasst, und wobei Mit- 
tel zum Vergleich der erfassten Merkmale mit gespei- 
cherten Mustern vorgesehen sind. 


Fig.1 
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Beschreibung 

[0001] Die Erfindung betrifft ein System zur elektroni- 
schen Datenverarbeitung, mit zumindest einer zentra- 
len Steuereinheit, einer Speichereinheit, einer Bedie- 
neinheit und Mittel zur Stromversorgung, wobei die Be- 
dieneinheit Mittel zur Erfassung charakteristischer 
Merkmale von Personen umfaBt, und wobei Mittel zum 
Vergleich der erfaBten Merkmale mit gespeicherten Mu- 
stern vorgesehen sind. 

[0002] Systeme zur elektronischen Datenverarbei- 
tung finden heutzutage in nahezu alien Bereichen des 
Wirtschaftslebens Anwendung. Besonders bedeutsam 
sind darunter die sogenannten Personalcomputer mit 
ihren Einsatzmoglichkeiten als Textverarbeitungsma- 
schinen, fur Buchhaltungsaufgaben oder zur Datenver- 
waltung und -verarbeitung. 

[0003] Da in zunehmendem MaBe mit den Personal- 
computern auch vertrauliche Daten verarbeitet werden, 
ist es dabei wunschenswert, die Nutzung der Gerate auf 
einen bestimmten Personenkreiszu beschranken. Dies 
geschieht bei handelsublichen Personalcomputern ent- 
weder dadurch, daB nach dem Einschalten des Gerates 
der Benutzer aufgefordert wird, eine Kennung - die nur 
dem bestimmten Personenkreis bekannt ist - einzuge- 
ben, oder durch Versperren der Gerate in geeigneten 
Raumlichkeiten und Kontrolie des Zuganges. 
[0004] Dabei ist es allerdings nicht moglich festzustel- 
len, ob die Nutzung tatsachlich durch eine der dazu be- 
fugten Personen erfolgt ist, oder ob etwa durch Weiter- 
gabe der Kennung oder eines Schliissels - gewollt oder 
nicht gewollt - auch dazu nicht Berechtigte Zugriff auf 
das Gerat erlangen konnten. Es sind dariiberhinaus 
Verfahren und Hilfsmittel bekannt, wie Kennungen er- 
mittelt und damit umgangen werden konnen. 
[0005] Verstarkt wird die Problematik auch durch den 
zunehmenden Einsatz von tragbaren Personalcompu- 
tern, den sogenannten Notebooks. 
[0006] Zunehmende Bedeutung gewinnt diese Pro- 
blematik auch bei hochwertigen Geraten der Konsum- 
elektronik, wie z.B. Fernsehapparaten oder Spielen, 
welche in verstarktem MaRe obgenannte Systeme zur 
elektronischen Datenverarbeitung beinhalten und bei- 
spielsweise gebiihrenpflichtige Fernsehprogramme 
empfangen oder uber Datennetze mit anderen Geraten 
kommunizieren konnen. 

[0007] Besonders problematisch ist die Frage der Zu- 
griffsberechtigung und -kontrolie naturgemaB bei Syste- 
men zur elektronischen Datenverarbeitung, die zur Ab- 
wicklung von Geldgeschaften eingesetzt werden, insbe- 
sondere bei den Geldausgabeautomaten, wobei unter 
"Geldausgabe" beispielsweise auch Buchungsvorgan- 
ge auf eine elektronische Scheckkarte, d.h. das Aufla- 
den einer elektronischen Geldborse verstanden werden 
kann. 

[0008] Hier wird die Zugriffssicherheit dadurch er- 
hoht, daB der Bediener (Kunde) neben seiner Kennung 
auch noch die dazugehorige Magnetkarte oderChipkar- 


te vorweisen mul3. Durch diese Kombination zweier Ver- 
fahren wird die Zugriffssicherheit erhoht, gleichzeitig 
aber auch der Komfort fur den. Bediener verringert, die 
Fehlerhaufigkeit bei den Bedienvorgangen erhoht und 
5 der Vorgang der Zugriffskontrolle verlangert, was in 
Hauptgeschaftszeiten zu erheblichen Wartezeiten bei 
der Geldausgabe fuhrt. 

[0009] Dieselbe Problematik wie bei der Nutzungs- 
und Zugriffsberechtigung besteht bei vernetzten Syste- 

10 men zur elektronischen Datenverarbeitung beim elek- 
tronischen Schriftverkehr, beispielsweise per Email. Urn 
zu gewahrleisten, daB ein bestimmtes elektronisches 
Schriftstuckauch tatsachlich den Willen einer bestimm- 
ten Person reprasentiert, ist eine weitgehend fal- 

'5 schungssichere elektronische Unterschrift, bzw. einent- 
sprechendes Berechtigungsverfahren notwendig. 
[0010] Aus der BE 1 006 954 ist ein System bekannt, 
bei dem zur eindeutigen Identifizierung von Personen 
die Fingerabdrucke erfaBt und mit gespeicherten Mu- 

20 stern verglichen werden. 

[0011] Durch die Erfassung charakteristischer perso- 
nenbezogener Merkmale kann die miBbrauchliche Nut- 
zung der Systeme mit hoher Wahrscheinlichkeit ausge- 
schlossen werden und ein Versperren der Gerate in ge- 

25 eigneten Raumlichkeiten ist nicht notwendig. Geeignete 
personenbezogene Merkmale sind beispielsweise das 
Muster der Blutbahnen der Netzhaut, die Struktur der 
Iris, die Lange und Form der Finger, das Gesicht, die 
Stimme oder aber Fingerabdrucke. Die Moglichkeiten, 

30 Personen aufgrund dieser Merkmale zu identifizieren, 
sind beispielsweise in IEEE Spectrum, Februar 1994, 
"It had to be you" beschrieben. Die wahrscheinlich am 
besten erforschten und damit zuverlassigsten Merkma- 
le sind dabei die Fingerabdrucke. Diese sind auch in fur 

35 den Benutzer komfortablerWeisezuermitteln, wahrend 
z.B. das Muster der Netzhaut nur durch eine fur den zu 
Identifizierenden unangenehme Prozedur erfaBt wer- 
den kann. 

[001 2] Der Erfindung liegt die Auf gabe zugrunde, das 
40 in der BE 1 006 954 beschriebene Systeme hinsichtlich 
der Zugriffsicherheit und des Benutzerkomforts weiter 
zu verbessern. 

[0013] Dies geschieht erfindungsgemaB mit einem 
System zur elektronischen Datenverarbeitung der ein- 

45 gangs genannten Art, bei dem die Fingerabdrucke zur 
Bedienung des Gerates herangezogen werden, indem 
den einzelnen Fingern oder Kombinationen davon be- 
stimmte Funktionen zugeordnet werden. 
[0014] Vorteilhaft ist es auch, wenn zu jedem gespei- 

so cherten Muster ein bestimmterBetriebszustand des Sy- 
stems vorgegeben ist. Damit ist es beispielsweise mog- 
lich, bei einem Fernsehapparat mit dem Identifizie- 
rungsvorgang auch die bevorzugte Einstellung hinsicht- 
lich des Programmes, der Lautstarke, der Helligkeit u. 

55 s.w. vorzunehmen. 

[0015] Vorteilhaft ist es, wenn eine Einrichtung zur 
Ausgabe von Geldscheinen und/oder Munzen und/oder 
elektronischen Wertdaten vorgesehen ist. 
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[0016] Damit konnen auch Geldausgabeautomaten 
oder Chipkartenterminals realisiert werden. 
[0017] Vorteilhaft ist der Einsatz der Erfindung auch 
bei tragbaren Personalcomputern und Geraten der Kon- 
sumelektronik wie Fernsehapparaten oder Computer- 
spielgeraten. Damit kann unter anderem der kosten- 
pflichtige Zugang zu derartigen Geraten in Hotels gere- 
gelt werden. Grundsatzlich ist die Erfindung naturlich 
bei alien per Datenverarbeitung erfaBbaren Leistungen 
einsetzbar. So kann beispielsweise auch die Rechnung 
in einem Hotelrestaurant per Fingerabdruck verbucht 
werden. 

[0018] Vorteilhaft ist es auch, wenn zu jedem gespei- 
cherten Muster eine bestimmte Berechtigungsebene 
vorgegeben ist. Damit ist es insbesondere moglich, 
Operator-Berechtigungen fur GroBrechner oder ver- 
netzte Systemezu definieren, die Zugang zu systembe- 
stimmenden Funktionen haben und beispielsweise Zu- 
griffsberechtigungen erteilen oder loschen konnen. 
[0019] Die Erfindung wird anhand zweier Figuren na- 
her eriautert. Es zeigen beispielhaft: 

Fig. 1 einen erfindungsgemaBen Personalcompu- 
ter mit Zugriffskontrolle und 
Fig. 2 den Einsatz der Erfindung bei einem tragba- 
ren Personalcomputer. 

[0020] Das System nach Fig.1 umfaBt einen Perso- 
nalcomputer P sowie ein Zugriffssteuerungsgerat V mit 
unabhangiger Stromversorgung, welches Mittel zur Er- 
fassung von Fingerabdrucken und Mittel zum Vergleich 
der erfaBten Merkmale mit gespeicherten Mustern um- 
faBt. 

Eine mogiiche Ausgestaltung dieser Mittel ist beispiels- 
weise in der EPA 0 040 838 beschrieben. 
[0021] Die Bedienung des Systems ist wie folgt: 
[0022] In einem ersten Schritt ist das Zugriffssteue- 
rungsgerat V durch Einschalten der unabhangigen 
Stromversorgung zu aktivieren. Danach hat der Benut- 
zer den zur Kontrolle ausgewahlten Finger auf eine Ab- 
tastflache F zu driicken. Der entstandene Fingerab- 
druck wird optisch abgetastet, das Bild wird digitalisiert 
und analysiert. Dabei werden die Bilddaten von bei- 
spielsweise 250 KByte auf ein mathematisches Charak- 
teristikum von etwa 1 KByte reduziert. Dieses wird mit 
den gespeicherten Charakteristika verglichen und eine 
Entscheidung getroffen, ob eine Zugriffsberechtigung 
vorliegt. Eine detaillierte Beschreibung dieses Ablaufes 
findetsich beispielsweise auch in MAISEL, W.: Zugangs 
und Zugriffskontrollsysteme auf der Basis Biometri- 
scherSysteme. DATASAFE, 2. internationale Fachmes- 
se und KongreBfiir Datensicherheit, MESAGO, D, 26. 
Bis 28. November 1 991 , pp.93-1 01 . 
[0023] Fur die Erkennungssicherheit ist nun die Qua- 
litat des mathematischen Charakteristikums maBgeb- 
lich. Hohe Anforderungen an die Erkennungssicherheit 
konnen aber mit verhaltnismaBig einfachen Mitteln auch 
dadurch erfullt werden, daB mehrere Finger in einer nur 


dem Benutzer bekannten odervom Benutzer festgeleg- 
ten Reihenfolge erfaBt werden. 
[0024] Ist dies der Fall, wird die Stromversorgung des 
Personalcomputers eingeschaltet und der berechtigte 

5 Benutzerkann in herkommlicherWeisemitderweiteren 
Bedienung des Personalcomputers fortfahren. 
[0025] Das Zugriffsteuerungsgerat V kann dabei auch 
in das Gehause des Personalcomputers und die Abtast- 
flache in eine Taste der Bedieneinheit F', beispielsweise 

10 eine POWER-ON/OFF-Taste integriert sein. Damit wer- 
den Kontroll- und Einschaltvorgang durch das Driicken 
dieser Taste ausgelost. Durch die Zuordnung von be- 
nutzerindividuellen Einstellungen zu den gespeicherten 
Mustern gelangt der Benutzer automatisch in eine be- 

'5 vorzugte Einstellung, z.B. in ein bestimmtes Programm. 
[0026] In gleicher Weise ist es bei Anwendung der Er- 
findung bei Geraten der Konsumelektronik vorteilhaft, 
Zugriffsteuerungsgerat V und Abtastflache F' in die ent- 
sprechende Bedieneinheit, beispielsweise die Fernbe- 

20 dienung eines Fernsehapparates zu integrieren. 

[0027] Zur Beschleunigung des Vergleichsvorganges 
ist es auch moglich, daB der Benutzer iiber eine ent- 
sprechende Tastatur des Zugriffssteuerungsgerates V 
eine individuelle Kennung eingibt, sodaB nur ein Ver- 

25 gleich des Charakteristikums mit einem einzelnen ge- 
speicherten Wert notwendig ist. 
[0028] Bei einem tragbaren Personalcomputer (Note- 
book) wie in Fig. 2 dargestellt, ware ein 
zusatzliches Zugriffssteuerungsgerat mit erheblichem 

30 Komfortverlustverbunden. In diesem Fall sind die Mittel 
zur Erfassung der Fingerabdrucke und zum Vergleich 
mit gespeicherten Mustern vollstandig in den Personal- 
computer integriert. Fur den Zugriffsberechtigungskon- 
trollvorgang wird nach Einschalten des Computers der 

35 ausgewahlte Finger auf eine gekennzeichnete Flache F 
des Bildschirmes gedriickt, worauf der Kontrollvorgang 
in bekannter Weise ausgefuhrt wird. Auch hier kann 
aber die Abtastflache in eine Taste der Bedieneinheit F', 
beispielsweise die POWER-ON/OFF-Taste integriert 

40 sein und damit Kontroll- und Einschaltvorgang durch 
das Driicken dieser Taste ausgelost werden. 
[0029] Alternativ zur herkommlichen Bedienung des 
Personalcomputers ist es gerade bei tragbaren Perso- 
nalcomputern denkbar, daB bei Erfassung mehrerer 

45 Fingerabdrucke beispielsweise nach Art der Funktions- 
tasten jedem der erfaBten Finger eine bestimmte Funk- 
tion zugewiesen wird, sodaB mittels Fingerabdruck be- 
stimmte Funktionen des Personalcomputers ausgelost 
werden. So konnte beispielsweise die Beriihrung des 

so Bildschirmes mit dem RingfingerwahrendeinerTextver- 
arbeitungsprozedur einen Speichervorgang auslosen. 
Auf diese Weise konnen alle Tasten und damit die ge- 
samte Tastatur eines Personalcomputers durch einzel- 
ne Fingerabdrucke oder die Kombination mehrerer Fin- 

55 gerabdriicke ersetzt werden. Die Funktionalitat der Fin- 
ger kann dadurch erhoht werden, daB jeder Fingerab- 
druck in Verbindung mit einem bestimmten Eingabefeld 
eine besondere Bedeutung erhalt, beispielsweise ein 


3 


5 EP 1 282 082 A1 6 

Daumenabdruck der rechten Hand auf zwei unter- 
schiedlichen Eingabefeldern unterschiedliche Funktio- 
nen auslost. 

[0030] Bei Erfassung der Fingerabdriicke iiber den 
Bildschirm des Gerates und Wegfall der Tastatur kann 5 
dieses dann hinsichtlich seiner Gr6(3edeutlich reduziert 
werden. Zur Erleichterung der Handhabung ware es 
auch denkbar, die Bedeutung der einzelnen Finger und 
ihrer Kombinationen auf einem Teilbereich des Bild- 
schirmes dem Benutzer anzuzeigen. 10 
[0031] Bei Systemen zur elektronischen Datenverar- 
beitung mit mehreren Bedieneinheiten, beispielsweise 
in Hotels mit Bedieneinheiten an der Rezeption, in den 
Zimmern, in Restaurants, Garagen, Telefonkabinen etc. 
kann der anfaliende Leistungsbezug mit Fingerabdruck is 
quittiert werden. Das System iiberpruft dann den 
erfaBten Abdruck mit dem gespeicherten Muster, wel- 
ches beim Eintreffen an der Rezeption abgenommen 
wurde und verbucht die Leistungen entsprechend. 


Patentanspriiche 

1. System zur elektronischen Datenverarbeitung, mit 
zumindest einer zentralen Steuereinheit, einer 25 
Speichereinheit, einer Bedieneinheit und Mittel zur 
Stromversorgung, wobei die Bedieneinheit Mittel 

zur Erfassung charakteristischer Merkmale von 

Personen urnfaUt, und wobei Mittel zum Vergleich 

der erfaBten Merkmale mit gespeicherten Mustern so 

vorgesehen sind, 

dadurch gekennzeichnet, da (3 

zu jedem gespeicherten Muster ein bestimmter Be- 

triebszustand des Systems vorgegeben ist. 

2. System nach Anspruch 1 , 
dadurch gekennzeichnet, daB 

eine Einrichtung zur Ausgabe von Geldscheinen 
und/oder Miinzen u nd/oder elektronischen Wertda- 
ten vorgesehen ist. 40 

3. 7) System nach Anspruch 1 , 
dadurch gekennzeichnet, daB 

das System als tragbarer Personalcomputer aus- 
gebildet ist. *s 

4. 8) System nach Anspruch 1 , 
dadurch gekennzeichnet, daB 

das System in ein Gerat der Konsumelektronik in- 
tegriert ist. so 

5. System nach einem der Anspruche 1 bis 4, 
dadurch gekennzeichnet, da 13 

zu jedem gespeicherten Muster eine bestimmte Be- 
rechtigungsebene vorgegeben ist. 55 
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